Pen^2 (./3) :
Mais ce que je ne suis pas sûr de comprendre, c'est ce que signifie le mode (TKIP + AES) préconisé par free : est ce que ça veut dire que la freebox accepte à la fois du matériel en WPA et du matériel en WPA2 ? (auquel cas, je préfère la brider en WPA2, vu que tout mon matériel le supporte)
http://fr.wikipedia.org/wiki/Wi-Fi_Protected_AccessPour une sécurité maximum, [...] 22 caractères aléatoires devraient être utilisés.
Pen^2 (./7) :
on ne peut donc pas rentrer sa clé directement ? Si je comprend bien, on créé une passphrase (par exemple avec des caractères aléatoires pour éviter une attaque en brute force par dictionnaire), et la clé générée est la même partout, c'est bien ça ?
Pen^2 (./5) :
et la longueur d'une clé WPA2, c'est bien 128, 192 ou 256 bits ?
C'est ce que je comprend d'après http://fr.wikipedia.org/wiki/Standard_de_chiffrement_avanc%C3%A9, orhttp://fr.wikipedia.org/wiki/Wi-Fi_Protected_AccessPour une sécurité maximum, [...] 22 caractères aléatoires devraient être utilisés.
22 caractères, ça ne correspond pas à 128, 192 ou 256 bits...
Je trouve que tout ça n'est pas très limpide...
Kevin Kofler (./9) :Pen^2 (./7) :
on ne peut donc pas rentrer sa clé directement ? Si je comprend bien, on créé une passphrase (par exemple avec des caractères aléatoires pour éviter une attaque en brute force par dictionnaire), et la clé générée est la même partout, c'est bien ça ?
Oui. Enfin, si le SSID est le même. Le SSID est aussi utilisé dans la génération de clé.
Pollux (./10) :Pen^2 (./5) :
et la longueur d'une clé WPA2, c'est bien 128, 192 ou 256 bits ?
C'est ce que je comprend d'après http://fr.wikipedia.org/wiki/Standard_de_chiffrement_avanc%C3%A9, orhttp://fr.wikipedia.org/wiki/Wi-Fi_Protected_AccessPour une sécurité maximum, [...] 22 caractères aléatoires devraient être utilisés.
22 caractères, ça ne correspond pas à 128, 192 ou 256 bits...
Je trouve que tout ça n'est pas très limpide...
Ben si, si t'utilises des caractères alphanumériques t'as au plus 6 bits d'information par caractère, donc pour avoir 128 bits le minimum est bien de 22 caractères ^^
)Pollux (./10) :
128 bits le minimum est bien de 22 caractères
Pen^2 (./7) :
d'après http://www.armorinfo.com/wlanskg.html , 5/13/16/29 caractères sont requis pour 64/128/152/256-bit
²Pen^2 (./11) :
Ah oui, tiens, je n'avais pas pensé à ça.
M'enfin ils auraient très bien pu utiliser les huit bits quand même : les deux bits restant ne sont pas plus significatifs que si on rentre la passphrase en héxa directement.
D'ailleurs, si on considère que ces bits ne sont pas significatifs (et on aurait raison), il faudrait compacter les passphrases en héxa (c'est peut être ce qui est fait, remarque)
Pen^2 (./11) :Pollux (./10) :
128 bits le minimum est bien de 22 caractères
D'accord, mais sur wikipedia, ils parlent d'une sécurité maximum, c'est limite faux
et puis d'ailleurs, es tu tout à fait sur de cette corrélation simple entre la taille de la passphrase et la taille de la clé ? parce que ça ne correspond pas du tout à :Pen^2 (./7) :
d'après http://www.armorinfo.com/wlanskg.html , 5/13/16/29 caractères sont requis pour 64/128/152/256-bit
=> 5chars*6bits= 30bits < clé de 64 bits
=> 13chars*6bits=78bits < clé de 128 bits²
etc.
Pollux (./14) :
Ben c'est juste un hash de ta passphrase, donc tous les bits sont considérés comme significatifs par l'algorithme, mais ils ne contiennent aucune information donc ils ne doivent pas compter dans ton estimation de la force de la passphrase (de même que si tu rajoutes aaaaaaaa à la passphrase ça ne la rend pas 2^64 fois plus difficile à cracker)
Pollux (./14) :
c'est le minimum pour la sécurité maximum
Pollux (./14) :
ben peut-être qu'il y a une partie générée automatiquement dans la clé, donc qu'une "clé de 64 bits" ne fait réellement que 40 bits, les 24 bits restant étant par exemple différents pour chaque paquet donc inaccessibles à l'utilisateur ^^ (et alors ce serait plus logique de parler de chiffrage sur 64 bits plutôt que de clé sur 64 bits)
Pen^2 (./15) :Pollux (./14) :ok, donc en gros il s'agit bien quand même d'une clé 128 bits, mais une clé 128 bits faible
Ben c'est juste un hash de ta passphrase, donc tous les bits sont considérés comme significatifs par l'algorithme, mais ils ne contiennent aucune information donc ils ne doivent pas compter dans ton estimation de la force de la passphrase (de même que si tu rajoutes aaaaaaaa à la passphrase ça ne la rend pas 2^64 fois plus difficile à cracker)
Pollux (./14) :
ben peut-être qu'il y a une partie générée automatiquement dans la clé, donc qu'une "clé de 64 bits" ne fait réellement que 40 bits, les 24 bits restant étant par exemple différents pour chaque paquet donc inaccessibles à l'utilisateur ^^ (et alors ce serait plus logique de parler de chiffrage sur 64 bits plutôt que de clé sur 64 bits)
c'est peut être là qu'est pris en compte le SSID (cf Kevin #./9)
